网络安全CTF
【ez-rce】无字母数字绕过正则表达式
使用PHP自增+数组转字符串的方法来构造任意字母，实现无数字无字母绕过正则
2026年02月26日
4 分钟阅读28101
技术探索 · 思考记录
博客文章
共发布 33 篇文章，持续更新中
网络安全CTF
【ez-inject】通过协议层Length字段的溢出进行注入
这道题通过溢出Length字段，从而控制二进制协议报文长度，从而截取报文，留下我们想要的内容，实现注入
2026年02月26日
19 分钟阅读12300
网络安全CTF
一道非常精彩的CTF题目之 SSRF + CRLF + Python反序列化组合漏洞利用
本文分析了结合SSRF、CRLF注入和Python反序列化的高级漏洞利用链。文章详细阐述了漏洞原理、攻击流程和关键技术点，包括SSRF探测、Gopher协议利用、Redis协议构造、Pickle反序列化利用等，展示了从漏洞发现到权限获取的完整攻击链。
2026年02月26日
9 分钟阅读12100
网络安全SQL注入
SQLI-Labs 1-26关通关详解
本文详细记录了从SQL注入基础到高级技巧的实战过程。通过25个关卡演示了不同类型的SQL注入方法，重点介绍了union查询、报错函数、盲注技术和特殊字符绕过等核心技术，展示了完整的SQL注入攻击链。
2026年02月26日
29 分钟阅读9800
网络安全
深入Web安全与PHP底层：四天实战课程笔记
本文整理自为期四天的网络安全实战课程，涵盖PHP底层原理、文件包含漏洞利用、HTTPS加密原理以及源码级调试技术。
2026年02月26日
17 分钟阅读4700
网络安全靶场
xss-labs靶场1-8关通关详解
本文分析了8种XSS攻击与防御场景，揭示了XSS攻击的多样性和防御措施的不足，对Web安全防护具有实践指导意义。
2026年02月26日
20 分钟阅读1700
网络安全漏洞复现
Kali-MSF永恒之蓝复现
使用Kali Linux对Windows 7系统进行渗透测试。整个过程包括：网络探测、漏洞验证、攻击实施三个阶段，最终实现对目标系统的完全控制。详细记录了各步骤的具体命令和输出结果，并解释了meterpreter会话的重要意义。
2026年02月26日
10 分钟阅读4100
网络安全靶场
使用Burp Suite暴力破解Pikachu登录密码
本文介绍了通过Burp Suite工具进行登录暴力破解的步骤，展示了从报文拦截到暴力破解的完整测试流程。
2026年02月26日
5 分钟阅读3800